Vincenzo Di Russo's [MVP IE] Blog


enzodirusso


--------------------------------------------

--------------------------------------------

--------------------------------------------

Ora e Data
Calendario
dicembre 2017
lmmgvsd
27282930123
45678910
11121314151617
18192021222324
25262728293031
1234567

[Alert] Attacco malware MPack a siti italiani

Attacco MPack - Symantec Corp.
Symantec logo

Symantec ha verificato venerdì scorso la presenza di un attacco su larga scala lanciato verso siti web italiani che sfrutta un noto kit di distribuzione malware chiamato MPack. Il kit è costituito da una serie di script php progettati per infettare i visitatori non adeguatamente protetti. A fronte della connessione di un utente, MPack verifica la presenza di vulnerabilità lato browser e seleziona il modulo di attacco (exploit) da usare da una lista predefinita. E' venduto da un gruppo di cracker russi pronto per essere installato e completo di una serie di exploit necessari a compromettere PC vulnerabili. Il kit utilizzato per attaccare i server italiani è MPack nella versione 0.86.


 A migliaia i siti web italiani attaccati da Mpack

Altre informazioni di approfondimento (courtesy of Arne Saknussen ):

http://blogs.pandasoftware.com/blogs/pandalabs/archive/2007/05/11/MPack-uncovered_2100_.aspx

http://blogs.pandasoftware.com/blogs/images/PandaLabs/2007/05/11/MPack.pdf

http://news.com.com/8300-10784_3-7-0.html?keyword=Mpack

http://www.symantec.com/enterprise/security_response/weblog/2007/05/mpack_packed_full_of_badness.html

http://www.microsoft-watch.com/content/security/mpack_it_up.html?kc=MWRSS02129TX1K0000535

http://vil.nai.com/vil/content/v_142501.htm

http://www.securityfocus.com/brief/529

http://www.freerepublic.com/focus/f-news/1853078/posts

giovedì, 21 giu 2007 Ore. 20.00

Messaggi collegati


-----------------------------------------------

-----------------------------------------------

-----------------------------------------------

Mappa
Copyright © 2002-2007 - Blogs 2.0
dotNetHell.it | Home Page Blogs
ASP.NET 2.0 Windows 2003